第二十六条

网络运营者开展数据处理活动应当按照网络安全等级保护制度的要求，履行下列数据安全保护义务：

（一）建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全；

（二）加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向网信、公安等有关部门报告；

（三）法律、行政法规规定的其他义务。